„WhatsApp“ pokalbių stebėjimas gali būti naudinga priemonė tėvams, norintiems apsaugoti savo vaikus, arba įmonėms, kurioms reikia užtikrinti savo komandų produktyvumą.

„WhatsApp“ sekimo teisinio kraštovaizdžio supratimas

Prieš diegiant bet kokią stebėjimo programėlę, labai svarbu suprasti reguliavimo aplinką. Daugelyje šalių, kuriose šios programėlės yra populiarios, pavyzdžiui, Jungtinėse Amerikos Valstijose, Jungtinėje Karalystėje ir keliose Europos Sąjungos šalyse, privatumo įstatymai yra griežti. Pavyzdžiui, Bendrasis duomenų apsaugos reglamentas (BDAR) Europoje numato baudas, kurios gali siekti 20 mln. eurų arba 4 % įmonės metinių pasaulinių pajamų, atsižvelgiant į tai, kuri suma didesnė. Jungtinėse Amerikos Valstijose Kalifornijos vartotojų privatumo įstatymas (CCPA) už tyčinius pažeidimus gali užtraukti baudas iki 7500 JAV dolerių.

Didžiausia daugelio žmonių klaida yra manyti, kad naudojant sekimo programėlę jie automatiškai yra apsaugoti nuo teisinių veiksmų. Tiesa ta, kad kiekvienam stebimam įrenginiui reikalingas aiškus sutikimas, ypač kai tai susiję su nepilnamečiais. Todėl prieš tęsdami, pasidomėkite konkrečiais savo šalies ar valstijos įstatymais.

1 bauda: Vartotojo sutikimo stoka

Viena dažniausių baudų skiriama, kai stebėjimas atliekamas negavus tinkamo sutikimo. Daugelis vartotojų partnerių ar darbuotojų įrenginiuose įdiegia šnipinėjimo programas jų neinformavę, o tai tiesiogiai pažeidžia privatumo įstatymus. Keliose jurisdikcijose sutikimas turi būti duotas laisva valia, konkretus ir informuotas. Tai reiškia, kad asmuo turi tiksliai žinoti, kas stebima, kiek laiko ir kokiu tikslu.

Patarimas: prieš pradėdami stebėjimą, visada gaukite raštišką leidimą. Darbuotojams į darbo sutartį įtraukite punktą, kuriame būtų nurodyta, kad įmonė gali stebėti įmonės įrenginius. Su šeimos nariais atvirai aptarkite stebėjimo priežastis.

Svarbu: net jei įrenginys priklauso įmonei, darbuotojai tam tikrose situacijose turi teisę į privatumą. Pavyzdžiui, asmeninių „WhatsApp“ pokalbių stebėjimas per pietų pertraukas gali būti laikomas įžeidžiančiu.

2 bauda: „WhatsApp“ privatumo politikos pažeidimas

„WhatsApp“ priklauso „Meta“ ir turi griežtas paslaugų teikimo sąlygas. Pagal platformos politiką, trečiųjų šalių programų naudojimas žinutėms perimti yra draudžiamas, nebent yra abiejų šalių sutikimas. Jei „WhatsApp“ aptinka neįprastą veiklą, pvz., prisijungimą iš neleistino įrenginio, ji gali visam laikui užblokuoti stebimą paskyrą. Įmonėms tai gali reikšti svarbių verslo kontaktų praradimą.

Be to, „WhatsApp“ paslaugų teikimo sąlygų pažeidimas gali užtraukti teisinius veiksmus iš „Meta“. Nors bendrovė retai kreipiasi į teismą dėl individualių bylų, ji yra padavusi ieškinius su neteisėtų sekimo programėlių kūrėjais Jungtinėse Valstijose, reikalaudama milijonų dolerių žalos atlyginimo.

Įspėjimas: naudokite tik tas programas, kurios veikia neviršydamos leistinų ribų, pavyzdžiui, tas, kurias reikia įdiegti tiksliniame įrenginyje gavus vartotojo leidimą. Venkite sprendimų, pagrįstų „WhatsApp klonavimu“ arba „nuotoline prieiga be diegimo“, nes tai yra labai neteisėta.

3 bauda: Duomenų naudojimas neteisėtais tikslais

Kita dažna nuobauda taikoma, kai surinkti duomenys naudojami ne tik pagal pirminį stebėjimo tikslą. Pavyzdžiui, jei sekate vaiko „WhatsApp“ pokalbius, kad patikrintumėte saugumą, bet vėliau šia informacija be sutikimo dalijatės su trečiosiomis šalimis (pvz., giminaičiais ar mokyklomis), pažeidžiate įstatymą.

Įmonės, kurios stebi darbuotojus, taip pat susiduria su rizika. Jei vadovas, naudodamasis pokalbių duomenimis, priima diskriminacinius sprendimus, pavyzdžiui, atleisdamas asmenį dėl politinės ar religinės orientacijos, nustatytos „WhatsApp“, organizacijai gali būti skirta bauda už darbo teisių pažeidimą. Daugelyje šalių darbo baudos svyruoja nuo 5 000 iki 50 000 eurų už atvejį, priklausomai nuo pažeidimo sunkumo.

Patarimas: aiškiai raštu apibrėžkite, kam bus naudojami duomenys. Jei tikslas yra tik patikrinti vaiko saugumą, nenaudokite informacijos kitais tikslais. Įrašus laikykite saugioje, užšifruotoje vietoje, prieinamoje tik įgaliotiems asmenims.

4-oji bauda: netinkama surinktų duomenų apsauga

Duomenų saugumas yra stebėtojo teisinė atsakomybė. Jei „WhatsApp“ pokalbius saugote neapsaugotame serveryje arba slaptažodžius dalijatės su neteisėtomis trečiosiomis šalimis, galite būti patraukti atsakomybėn už duomenų saugumo pažeidimus. Tokiose šalyse kaip Vokietija bauda už netinkamą asmens duomenų apsaugą gali siekti 10 mln. eurų.

Kalifornijos vartotojų privatumo įstatymas (CCPA) taip pat reikalauja, kad įmonės įgyvendintų pagrįstas saugumo priemones asmeninei informacijai apsaugoti. Jei įsilaužėlis pasiekia stebimus pokalbius ir jie panaudojami sukčiavimui, įmonė gali būti paduota į teismą dėl aplaidumo.

Svarbu: rinkitės sekimo programas, kurios siūlo visą saugomų duomenų šifravimą. Be to, stebėjimo programoje nustatykite dviejų veiksnių autentifikavimą (2FA) ir reguliariai keiskite slaptažodžius. Niekada nesidalinkite prieiga su asmenimis, kuriems šių duomenų nereikia.

5 bauda: Nepilnamečių stebėjimas be tinkamos teisinės priežiūros

Nors tėvai turi teisę stebėti savo vaikus, yra apribojimų. Daugelyje vietų stebint vaikus ir paauglius būtina atsižvelgti į jų amžių ir brandą. Pavyzdžiui, Prancūzijoje įstatymas „Loi pour une République numérique“ nustato, kad vaikai nuo 13 metų turi teisę į skaitmeninį privatumą. Jei tėvas ir toliau stebi 15 metų vaiko pokalbius per „WhatsApp“ be pagrįstos priežasties, jam gali būti skirta bauda.

Jungtinėse Valstijose Vaikų privatumo internete apsaugos įstatymas (COPPA) reglamentuoja vaikų iki 13 metų stebėjimą. Įmonės, siūlančios tėvams sekimo programas, privalo užtikrinti, kad duomenys nebūtų bendrinami su reklamuotojais. Jei programa renka informaciją iš vaikų be patikrinamo tėvų sutikimo, Federalinė prekybos komisija (FTC) gali skirti baudas iki 43 280 USD už kiekvieną pažeidimą.

Dėmesio: Norėdami stebėti vyresnius paauglius, atvirai su jais kalbėkitės. Paaiškinkite, kad stebėjimas yra saugumo priemonė, o ne kontrolės forma. Visada gerbkite savo vaiko amžiaus apribojimus jūsų šalyje.

Kontrolinis sąrašas, kaip išvengti baudų stebint „WhatsApp“ pokalbius

• ☐ Gauti visų stebimų suaugusiųjų raštišką sutikimą.
• ☐ Informuokite darbuotojus apie sutartyje numatytą stebėsenos politiką.
• ☐ Naudokite tik tas programėles, kurios laikosi „WhatsApp“ paslaugų teikimo sąlygų.
• ☐ Raštu apibrėžkite konkretų stebėsenos tikslą.
• ☐ Įdiegti saugomų duomenų šifravimą ir dviejų veiksnių autentifikavimą.
• ☐ Gerbkite savo šalyje galiojančius nepilnamečių privatumo įstatymus.
• ☐ Periodiškai peržiūrėkite sekimo programėlės privatumo nustatymus.
• ☐ Nesidalinkite surinktais duomenimis su trečiosiomis šalimis be leidimo.
• ☐ Tvarkyti audito žurnalus, kuriuose būtų nurodyta, kas pasiekė duomenis.
• ☐ Prieš pradėdami verslo stebėseną, pasikonsultuokite su vietos teisininku.

Tinkamos stebėjimo programėlės pasirinkimas yra labai svarbus. Rinkitės sprendimus, kurie siūlo aiškią teisinę pagalbą, pvz., „MMGuardian“, kuri teikia tėvams rekomendacijas dėl teisės aktų laikymosi. Perskaitykite atsiliepimus programėlių parduotuvėje ir patikrinkite, ar kūrėjas pateikia aiškią privatumo politiką. Venkite programėlių, kurios žada „nematomą sekimą“ arba „slaptą režimą“, nes jos dažnai pažeidžia privatumo įstatymus.

Jei stebite darbuotoją, išsiųskite oficialų el. laišką, kuriame išdėstyta įmonės priimtino naudojimo politika. Įtraukite konkretų skyrių apie įrenginių stebėjimą ir paprašykite darbuotojo pasirašyti sutikimo formą. Šeimos stebėjimo atveju pasikalbėkite su savo paaugliu vaiku ir paaiškinkite, kad tai darote norėdami apsaugoti jį nuo internetinių plėšrūnų. Dokumentuokite pokalbį raštu.

Įdiegdami programėlę, venkite įgalinti visus galimus leidimus. Pavyzdžiui, jei jums reikia stebėti tik „WhatsApp“ pokalbius, nesuteikite leidimų kamerai, mikrofonui ar vietai, nebent tai būtų absoliučiai būtina. Kiekvienas papildomas leidimas padidina teisinę riziką. Pavyzdžiui, „MMGuardian“ galite pasirinkti, kurias funkcijas norite įjungti, pvz., raktinių žodžių įspėjimus ar skambučių žurnalus.

Reguliariai rengkite mokymus apie skaitmeninį privatumą. Įmonėms tai galėtų būti ketvirtiniai mokymai apie tai, kaip darbuotojai turėtų naudoti įmonės įrenginius. Šeimoms aptarkite asmeninės informacijos bendrinimo internete pavojus. Kai visi supranta ribas, baudų rizika smarkiai sumažėja.

Privatumo įstatymai nuolat keičiasi. Tai, kas šiandien yra legalu, rytoj nebūtinai bus legalu. Pavyzdžiui, Europos Sąjunga neseniai atnaujino savo BDAR gaires dėl darbuotojų stebėjimo. Kas šešis mėnesius skirkite laiko peržiūrėti savo stebėjimo politiką ir užtikrinti, kad ji atitiktų vietos įstatymus. Jei turite klausimų, kreipkitės į skaitmeninės teisės specialistą.

DUK – Dažnai užduodami klausimai

Ar galiu stebėti savo vaiko „WhatsApp“ paskyrą be jo sutikimo?

Paprastai tėvai gali stebėti vaikus iki 13 metų be jų sutikimo, tačiau patartina informuoti vaiką, kad būtų sukurtas pasitikėjimas. Paaugliams įstatymai skiriasi; kai kuriose vietose sutikimo gali reikėti nuo 13 metų amžiaus. Pasidomėkite savo šalies įstatymais.

Ar turiu informuoti savo darbuotojus, kad stebiu jų „WhatsApp“?

Taip, daugumoje šalių darbuotojai turi būti informuoti apie stebėseną. Už skaidrumo stoką gali būti skiriamos baudos. Įtraukite šią politiką į darbo sutartį.

Ar „WhatsApp“ gali užblokuoti mano paskyrą, jei naudojuosi sekimo programėle?

Taip, jei programėlė pažeidžia „WhatsApp“ paslaugų teikimo sąlygas. Naudokite tik tuos sprendimus, kurie atitinka taisykles, pvz., „MMGuardian“, kuriam įdiegti reikia gavus leidimą.

Kokios yra baudos už BDAR pažeidimą stebint „WhatsApp“?

Baudos gali siekti 20 mln. eurų arba 4 % bendrovės metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma didesnė. Asmenims taikomos įvairios baudos, tačiau jos gali būti griežtos.

Ar teisėta stebėti suaugusiojo „WhatsApp“ paskyrą be jo sutikimo?

Ne, daugumoje šalių tai neteisėta. Stebėjimas be sutikimo pažeidžia privatumo įstatymus ir gali užtraukti baudas bei civilinius ieškinius.

Kaip galiu apsaugoti sekimo programėlės surinktus duomenis?

Naudokite programas su ištisiniu šifravimu, įjunkite dviejų veiksnių autentifikavimą, saugokite duomenis saugiuose serveriuose ir apribokite prieigą tik įgaliotiems asmenims.

Ar įmonės gali būti paduotos į teismą už darbuotojų „WhatsApp“ žinučių stebėjimą?

Taip, jei stebėjimas yra invazinis arba vykdomas be sutikimo, įmonė gali būti paduota į teismą už privatumo ir darbo teisių pažeidimą.

Ar yra skirtumas tarp įmonės įrenginio ir asmeninio įrenginio stebėjimo?

Taip, naudodama korporacinius įrenginius, įmonė turi daugiau teisių, tačiau vis tiek privalo informuoti darbuotojus. Asmeniniams įrenginiams reikalingas aiškus sutikimas.

Ar galiu naudoti sekimo programėlę neištikimybei įrodyti?

Nors techniškai įmanoma, daugumoje šalių tai yra neteisėta. Įrodymai, gauti be sutikimo, teisme paprastai yra nepriimtini ir už tai gali būti skiriamos baudos.

Kaip sužinoti, ar sekimo programėlė yra legali?

Patikrinkite, ar programėlę reikia fiziškai įdiegti tiksliniame įrenginyje su leidimu, ar ji pateikia aiškią privatumo politiką ir ar ją rekomenduoja skaitmeninio saugumo organizacijos. Venkite programėlių, kurios žada paslėptą sekimą.